Archief - irc/quakenet: verbinding geweigerd

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
F

Feignasse

Legacy Member
Probleem: http://img142.imageshack.us/img142/2667/irc2kd.jpg
Die "de chris" ben ik helemaal niet...

Windows XP Home SP2 en volledig up to date
Volledige scans verricht met Antivir, HouseCall (online) en AdAware SE, geen problemen gevonden. Ook ZoneAlarm is volledig up to date...
HiJackThis-log:

Logfile of HijackThis v1.99.1
Scan saved at 16:49:52, on 10/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [IntelZeroConfig] C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126997986434
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Ligt het aan mijn ip-adres? Zoja, hoe kan ik dat wijzigen? Volgende methodes leverden niets op:
- modem resetten
- ipconfig /release ... /renew
- uitloggen op kotnet
Iedere keer kreeg ik hetzelfde ip-adres toegewezen.

Now what? :unsure:
S

SlashDotCom

Legacy Member
Modem een tijdje uittrekken al gedaan?

Anders stuur je is een mail naar quakenet met je probleem.
S

Suicide Monkey

Legacy Member
Het probleem ligt aan je mirc zelf. Je zal waarschijnlijk ergens op een link geklikt hebben of een gecodeerd berichtje gecopypasted zodat er een script geladen is zonder ge te beseffen. Je zal eens eens in de script editor moeten kijken wat voor scripts er geladen zijn (kiezen voor remote en dan in het menu kiezen voor view) die hebben meestal een mrc extensie. Een standaard virus scanner alla norton, avg, mc affee,.. zal er niets aan kunnen doen.
F

Feignasse

Legacy Member
SlashDotCom zei:
Modem een tijdje uittrekken al gedaan?

Anders stuur je is een mail naar quakenet met je probleem.
Klik om te vergroten...

Je bedoelt de stroomvoorziening? Ja, want wanneer ik niet op mijn kot ben, ligt de modem steeds uit (hangt op zo'n stekkerblok met aan/uitknop, samen met speakertjes en dergelijke).

Suicide Monkey zei:
Het probleem ligt aan je mirc zelf. Je zal waarschijnlijk ergens op een link geklikt hebben of een gecodeerd berichtje gecopypasted zodat er een script geladen is zonder ge te beseffen. Je zal eens eens in de script editor moeten kijken wat voor scripts er geladen zijn (kiezen voor remote en dan in het menu kiezen voor view) die hebben meestal een mrc extensie. Een standaard virus scanner alla norton, avg, mc affee,.. zal er niets aan kunnen doen.
Klik om te vergroten...

Bedankt, ik zal er eens naar kijken.
Nochtans kan ik me niet herinneren iets gecopy/paste te hebben.
En wat links betreft: ik klik alleen betrouwbare zaken aan, zoals links naar dit forum. :unsure:
F

Feignasse

Legacy Member
Vreemd hoor, ik ben nu thuis, en heb eens rondgeneusd naar mogelijke scripts maar niets gevonden. Bovendien kan ik hier zonder meer connecten, geen foutmeldingen meer (zelfde laptop dus voor alle duidelijkheid, maar dan nu op internet via ADSL).
S

Suicide Monkey

Legacy Member
Mss dat je toevallig een IP toegewezen kreeg die eens gebruikt was door iemand met een virus in zen mirc.
B

Bielie666

Legacy Member
Op kotnet heeft iedereen ipadressen van de vorm 10.x.y.z. Dit zijn geen publieke adressen waarmee je op internet komt en bijgevolg gaat alle kotnetverkeer van/naar Internet door een NAT server die de 10.x.y.z adressen omzet in 'echte' adressen.

Aangezien er maar een beperkt aantal 'echte' ipadressen beschikbaar zijn, wordt zo 1 echt adres door een paar 1000 man gebruikt. M.a.w. voor iemand vanop Internet lijkt kotnet maar een paar pc's te zijn terwijl er in werkelijkheid 20000 studenten achterzitten. Servers op het internet zien echter enkel de 'echte' adressen en als er dus iemand die hetzelfde 'echte' adres met je deelt met een trojan zit, zal de ircserver het 'echte' adres bannen en bijgevolg iedereen die dat echte adres gebruikt (ook al hebben die geen trojan).

Jij kan zelf niet kiezen met welk 'echt' adres je op Internet komt dus je kan daar zelf niet veel aan doen buiten evt de situatie uitleggen aan een IRC oper die dan heel misschien de ban kan weghalen.
S

Silent Thunder

Legacy Member
Bielie666 zei:
Op kotnet heeft iedereen ipadressen van de vorm 10.x.y.z. Dit zijn geen publieke adressen waarmee je op internet komt en bijgevolg gaat alle kotnetverkeer van/naar Internet door een NAT server die de 10.x.y.z adressen omzet in 'echte' adressen.

Aangezien er maar een beperkt aantal 'echte' ipadressen beschikbaar zijn, wordt zo 1 echt adres door een paar 1000 man gebruikt. M.a.w. voor iemand vanop Internet lijkt kotnet maar een paar pc's te zijn terwijl er in werkelijkheid 20000 studenten achterzitten. Servers op het internet zien echter enkel de 'echte' adressen en als er dus iemand die hetzelfde 'echte' adres met je deelt met een trojan zit, zal de ircserver het 'echte' adres bannen en bijgevolg iedereen die dat echte adres gebruikt (ook al hebben die geen trojan).

Jij kan zelf niet kiezen met welk 'echt' adres je op Internet komt dus je kan daar zelf niet veel aan doen buiten evt de situatie uitleggen aan een IRC oper die dan heel misschien de ban kan weghalen.
Klik om te vergroten...
Maar, verandert dat 'echt' adres waar je achter zit dan nooit? Want als dat verandert, kunnen we binnenkort misschien terug op mIRC; anders zal het wrsch van die gast met zijn trojan afhangen :s
B

Bielie666

Legacy Member
Silent Thunder zei:
Maar, verandert dat 'echt' adres waar je achter zit dan nooit? Want als dat verandert, kunnen we binnenkort misschien terug op mIRC; anders zal het wrsch van die gast met zijn trojan afhangen :s
Klik om te vergroten...

Dat adres blijft constant.

Dat is in het verleden nogal gebeurd en meestal lost zich dat wel vanzelf op na een tijdje.
R

Raaf

Legacy Member
Bielie666 zei:
Dat adres blijft constant.

Dat is in het verleden nogal gebeurd en meestal lost zich dat wel vanzelf op na een tijdje.
Klik om te vergroten...

'k had dat ook.. allez nu weet ik tenminste wat het is :')
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan